Usa el entorno de trabajo de Codex Security
Inicia análisis de seguridad, revisa los hallazgos e inspecciona el historial del repositorio en la aplicación de escritorio de Codex.
Usa el entorno de trabajo de Seguridad para iniciar análisis, revisar hallazgos guardados e inspeccionar el historial de análisis de un repositorio. Cada análisis se ejecuta en una tarea de Codex que puedes abrir para inspeccionar su actividad.
En la aplicación de escritorio de ChatGPT, abre el menú desplegable de ChatGPT y selecciona Codex. Instala y habilita el plugin Codex Security y, a continuación, selecciona Seguridad en la barra lateral.
Inicia un análisis
Para obtener la mejor calidad de análisis, usa gpt-5.6-sol
con un nivel de esfuerzo de razonamiento xhigh.
- Abre Análisis y selecciona + Análisis.
- Selecciona un repositorio existente o elige otra carpeta.
- Elige Base de código para analizar un repositorio o Cambios para revisar un cambio gestionado con Git.
- Define el alcance. Para Base de código, elige todo el repositorio o una carpeta. Activa Análisis profundo para revisar repetidamente la base de código seleccionada. Para Cambios, elige cambios sin confirmar, un commit o un rango de revisiones. Los análisis profundos no están disponibles para los cambios.
- Elige un modelo y un nivel de esfuerzo de razonamiento. Usa Contexto adicional para indicar detalles del modelo de amenazas o del despliegue.
- Selecciona Iniciar análisis.
Consulta Ejecutar un análisis de seguridad, Ejecutar un análisis de seguridad profundo o Revisar la seguridad de los cambios de código para obtener detalles sobre cada tipo de análisis.
Sigue el progreso del análisis
La página del análisis muestra la fase actual y los avances que comunica el plugin.
Selecciona Ver actividad para abrir la tarea de Codex que ejecuta el análisis. Puedes salir del entorno de trabajo y volver a Análisis sin perder un análisis guardado. Para detener el trabajo, abre el análisis y selecciona Detener análisis.
Cuando termine el análisis, abre sus resultados para revisar el objetivo, la revisión, los hallazgos, la cobertura y los artefactos de informe disponibles.
Revisa los hallazgos de distintos análisis
Abre Hallazgos para examinar los hallazgos guardados de distintos repositorios y análisis. Busca o filtra la lista y selecciona un hallazgo para revisar su resumen, las pruebas del código fuente, la validación y el impacto.
Usa Resumen para ver los detalles del hallazgo y Parche cuando quieras generar, revisar, aplicar o verificar una corrección. Consulta Corregir y verificar hallazgos de seguridad para conocer el flujo de trabajo de corrección.
Inspecciona el historial del repositorio
Abre Repositorios para explorar los repositorios y las carpetas disponibles. Selecciona un repositorio para examinar su historial de análisis, la última revisión analizada y los hallazgos abiertos. Desde los detalles del repositorio, abre un análisis anterior o consulta los hallazgos asociados a ese repositorio.
Si un repositorio no tiene análisis, inicia uno desde sus detalles o selecciona + Análisis en el entorno de trabajo.
Inicia un análisis desde una conversación
También puedes pedirle a Codex que ejecute el plugin instalado de Codex Security en una conversación normal. Los análisis que usan el entorno de trabajo compartido del plugin aparecen en Análisis, por lo que puedes volver a consultar su progreso y sus resultados desde el entorno de trabajo de Security.
Para los análisis desde la terminal y la automatización, consulta la guía de inicio rápido de Codex Security CLI.